🔜 🤦🏼 🚒 सरल और मजबूत पासवर्ड - सामूहिक रचनात्मकता ⬜️ 🏑 🍋

बहुत से संबंधित साहित्य पढ़ने और एक टन हैब्रोटोपिक को देखने के बाद (लेख के अंत में दिलचस्प लोगों के लिए लिंक दिए गए हैं), मैंने एक विश्वसनीय और यादगार पासवर्ड बनाने के लिए मुख्य तरीकों के बारे में जानकारी संक्षेप में तय की।

शुरू करने के लिए, मैं अपने पासवर्ड उत्पन्न करने और संग्रहीत करने के लिए अद्भुत KeePass प्रोग्राम का उपयोग करता हूं। इसकी कार्यक्षमता मेरे सभी मामूली वेबमास्टर जरूरतों के लिए पर्याप्त है। इसका मुख्य दोष यह है कि इसके लिए आपको एक मुख्य पासवर्ड याद रखना होगा। इसलिए, पासवर्ड का आविष्कार करने के बारे में यह सब उपद्रव मुझे भी चिंतित करता है और कीपास प्रोग्राम या इसके एनालॉग्स के सभी खुश मालिकों, एक पासवर्ड अभी भी आना है।

चलो हैकिंग के तरीकों के बारे में बात करते हैं

समस्या की पूरी गहराई को समझने के लिए, मैं हैकिंग तकनीक के लिए कुछ लाइनों को समर्पित करूंगा। तो, एक हमलावर आपके पासवर्ड को कैसे जान सकता है / अनुमान लगा सकता है?

तार्किक अनुमान लगाने की विधि। यह बड़ी संख्या में उपयोगकर्ताओं के साथ सिस्टम में काम करता है। एक हमलावर आपके तर्क को समझने की कोशिश करता है जब एक पासवर्ड (लॉगिन + 2 वर्ण, इसके विपरीत, सबसे आम पासवर्ड, आदि) पर लॉगिन करें और इस तर्क को सभी उपयोगकर्ताओं पर लागू होता है। यदि कई उपयोगकर्ता हैं, तो बहुत जल्द एक टकराव होगा और पासवर्ड का अनुमान लगाया जाएगा;
शब्दकोश खोज। इस प्रकार के हमले का उपयोग तब किया जाता है जब हैशेड पासवर्ड वाला डेटाबेस सर्वर से लीक हो जाता है। इसे अक्षरों (टाइपो) के प्रतिस्थापन के साथ या किसी शब्द के आरंभ या अंत में संख्याओं / शब्दों के प्रतिस्थापन के साथ एक उपसर्ग या प्रत्यय के रूप में जोड़ा जा सकता है। गलत कीबोर्ड लेआउट में टाइप किए गए शब्दकोशों का भी उपयोग किया जाता है (अंग्रेजी लेआउट में रूसी शब्द);
एक हैशेड पासवर्ड टेबल पर फेरबदल करें। पासवर्ड को क्रैक करने का एक उन्नत तरीका, जब हैश पहले से ही उत्पन्न होता है और यह केवल पासवर्ड के साथ डेटाबेस में हैश मिलान को खोजने के लिए रहता है। यह कमजोर मशीनों पर भी बहुत तेजी से काम करता है और छोटे पासवर्ड के मालिकों के लिए कोई मौका नहीं छोड़ता है।
अन्य विधियाँ: सोशल इंजीनियरिंग और सोशल इंजीनियरिंग, कीगलर्स, स्निफ़र्स, ट्रोजन, आदि का उपयोग।

पासवर्ड की शक्ति

विभिन्न विश्वसनीय स्रोतों से प्राप्त जानकारी को सारांशित करते हुए, मैं एक पासवर्ड के मुख्य संकेतों को उजागर करूंगा जो क्रैकिंग के लिए प्रतिरोधी है (क्रैक करने से मेरा मतलब हैश को हैशिंग से हैशिंग के बारे में पता होने पर पहले से जाना जाता है):

पासवर्ड लंबाई (बेहतर बड़ा), उन्नत मामलों के लिए इसे 15-वर्ण वाले पासवर्ड का उपयोग करने की सिफारिश की जाती है;
पासवर्ड शब्दों के अभाव और पासवर्ड में सामान्य पासवर्ड के कुछ हिस्सों;
एक पासवर्ड संकलित करते समय टेम्प्लेट की कमी (एक टेम्प्लेट से मेरा मतलब पासवर्ड बनाने के लिए एक लॉजिकल एल्गोरिथम है, उदाहरण के लिए: "Med777", "12 @ ytsu @ 21" या "q1w2e3r4t5");
विभिन्न समूहों (लोअरकेस, अपरकेस, संख्या, विराम चिह्न और विशेष वर्ण) के पात्रों के स्टोकेस्टिक अनुक्रम;

हालाँकि, हम सभी लोग सीमित जानकारी वाले सीमित क्षमताओं वाले लोग हैं, इसलिए पासवर्ड जो उपरोक्त मापदंडों पर फिट बैठते हैं, हालांकि वे एक तरफ हैकिंग के लिए बहुत प्रतिरोधी होंगे, लेकिन, दूसरी ओर, याद रखना बहुत मुश्किल है। इसलिए, हम पासवर्ड संकलन और याद रखने के लिए कम पागल विकल्प पर विचार करते हैं।

लोग अपने पासवर्ड को कैसे याद करते हैं?

झूठा लोगों के लिए पासवर्ड बनाने के तरीकों का विश्लेषण करने के बाद, मैं इस नतीजे पर पहुंचा कि पासवर्ड याद रखने की मुख्य पद्धति तार्किक या साहचर्य श्रृंखला के संकलन पर आधारित है। सभी प्रकार के शब्द विकृतियों का भी उपयोग किया जाता है। यह हो सकता है:

डोमेन नाम लॉगिन ("gooUSERglcom", "UmailruSer") के साथ मिला;
एक विशिष्ट मानक वाक्यांश जो एक डोमेन से जुड़ा हुआ है ("पासगोओग्लुरु", "पासब्राहब्रु");
एक सामान्य शब्द महत्वपूर्ण संख्याओं और अन्य संकेतों (" 321DR67ag0On ") के साथ मिलाया गया , जहां 32167 वह धोखा है जिसके कारण वीर और जादू के नायकों में 5 काले ड्रेगन होते हैं);
अंग्रेजी लेआउट में रूसी शब्द (", k.lj [htyf" - "सहिजन पकवान");
पत्रों की पुनर्व्यवस्था ("मोइना और वीर", "ट्विरेट");

सबसे यादगार के बीच चौंकाने वाली गैरबराबरी की तकनीकें हैं: " मेरे नृत्य जननांगों से मोलस्क बिट्स, " एक सब्सक्राइबर के रूप में मोबाइल फोन पर पासवर्ड लिखना और विश्वकोश के साथ काम करना संभव पासवर्ड के साथ।

पेशेवरों से पासवर्ड याद रखने की सिफारिशें

पूरी तरह से यादृच्छिक अनुक्रमों की रचना करने में मानव मस्तिष्क मजबूत नहीं है। इसलिए, हम इसकी ताकत का उपयोग कर सकते हैं, अर्थात्, शब्दों के अनुक्रमों का संकलन जो हमारे पासवर्ड को याद रखने में आसान बनाने के लिए पर्याप्त रूप से जुड़े हुए हैं। इसलिए, यहां पर परफेक्ट पासवर्ड के लेखक मार्क बर्नेट के उदाहरणों के साथ कुछ दिशानिर्देश दिए गए हैं। चयन, संरक्षण, प्रमाणीकरण (नोट: सभी उदाहरण मेरे हैं):

विराम चिह्नों और संख्याओं के साथ विभिन्न संयोजनों में पासवर्ड में पर्यायवाची , समानार्थक शब्द और समरूपता आदि का उपयोग करें ("युवा पुराने 18 वर्ष", "स्वेट्लो! डार्क", "डॉग = @");
सूत्रों और अभिव्यक्तियों का उपयोग करें ("12! = 12.1", "@ डिडी ('हार्ड')", "इको $ स्ट्रिंग");
नकली ईमेल पतों का उपयोग करें ("Ya.Krevedko@ya.ya");
पासवर्ड ("google'shmugl", "HABRa_kadabra") में गाया जाता है;
दोहराव ("http: // http: // double_pass", "zloe_zlo");
विज़ुअलाइज़ेशन ("लाश ने मुझे 3 जी खा लिया है", "कुक्ला। दशा। क्रीज");
अतिशयोक्ति ("सुबह के 25 बजे", "पुतिन के मेयर!", "मेरे पेट को खरोंचें");
पासवर्ड में मैट का उपयोग करें (यहां खुद का अभ्यास करें);
पासवर्ड याद रखने के सबसे विश्वसनीय तरीकों में से एक इसे कीबोर्ड पर बार-बार टाइप करना है।

एक निष्कर्ष के बजाय

नेटवर्क के कई उपयोगकर्ता जैसे मैंने एक बार काम किया है: उनके पास एक सरल पासवर्ड है जो कुछ महत्वहीन साइटों तक एक-बार पहुंच के लिए है और बाकी सब के लिए दो या तीन लंबे और जटिल सुपर पासवर्ड हैं। बेशक, यह सब कुछ के लिए एक पासवर्ड से बेहतर है। हालांकि, मैं सुझाव देता हूं कि प्रत्येक साइट का अपना पासवर्ड है, मैं वास्तव में पटाखे के जीवन को सरल नहीं करना चाहता हूं।

और अंत में, पागल के लिए तथ्य

पासवर्ड में सबसे आम संख्या 1 है, 21% पासवर्ड में पाई जाती है, जबकि शेष संख्या 7% -10% मामलों में मौजूद है;
सभी पासवर्डों में से 24% में 6 वर्ण होते हैं;
60% से अधिक पासवर्डों में केवल लोअरकेस वर्ण होते हैं;
नेटवर्क पर सबसे आम पासवर्ड: "123456";
ऐसे कार्यक्रम हैं जो 3 गीगाहर्ट्ज़ की आवृत्ति के साथ पेंटियम 4 प्रोसेसर पर प्रति सेकंड एक लाख से अधिक पासवर्ड की जांच कर सकते हैं;
15 वर्णों की लंबाई के साथ संभावित पासवर्ड विकल्पों की संख्या, जिसमें मानक कीबोर्ड के सभी प्रकार के पात्रों का उपयोग किया जा सकता है (अंग्रेजी लेआउट में), 463,291,230,159,753,000,000,000,000,000 वैरिएंट है।

संदर्भों और प्रेरणा के स्रोतों की सूची

इस विषय पर एक पासवर्ड कार्ड और हब्रतोपिक का उपयोग करना ;
जहां यह सूक्ष्म है, यह टूट जाता है - पागल सुरक्षा की समस्याएं;
पासवर्ड मिलान एल्गोरिदम पर ब्रूस श्नाइयर ;
मूल एल्गोरिथ्म का उपयोग करके पासवर्ड उत्पन्न करने का एक तरीका ।

UPD 1: Microsoft पासवर्ड स्ट्रेंथ टेस्टिंग सर्विस

सरल और मजबूत पासवर्ड - सामूहिक रचनात्मकता